クレデンシャルスタッフィング（パスワードリスト攻撃）とは
認証・認可・セッション
定義
別のサービスで漏洩した認証情報の組み合わせを使い回し、自動化ツールで大量にログインを試す攻撃です。利用者のパスワード使い回しを悪用します。
なぜ危険か
正しい組み合わせが当たればそのままログインされ、不正利用・情報窃取に至ります。
確認方法
多要素認証、漏洩パスワードの検知、異常なログイン試行の監視があるかを確認します。
この項目の対策を、運用ごと任せるなら
サイトドックは、月次の定期診断で弱点を継続的に見つけ、エッジで治せるものはその場で自動修復する統合型セキュリティサービスです。実施した対策は毎月のレポート（PDF）でお届けします。